Hackerii au furat 6,3 miliarde de dolari de la Binance. Cel mai mare jaf din istorie este atribuit Coreei de Nord

Prețurile criptomonedelor au scăzut la aflarea veștii, în timp ce Binance a oprit retragerile și a promis acoperirea pierderilor. Emitenți de monede stabile precum Tether, Circle și World Liberty Financial au înghețat rapid aproximativ jumătate din activele furate.

Cea mai mare parte a jafului s-a desfășurat în aproximativ 20 de minute, joi seara târziu. Atacul a prezentat similarități cu alte incidente majore anterioare puse pe seama Coreei de Nord, conform firmelor americane de analiză blockchain TRM Labs și Chainalysis.

TRM a declarat că atacatorii au reușit să comande portofelelor digitale utilizate de Binance să transfere fondurile în portofele controlate de hackeri. Modul de operare a copiat un jaf din 2025 de la platforma Bybit, pe care FBI l-a atribuit Phenianului.

„TRM atribuie atacul unității de elită de hackeri din Coreea de Nord”, a precizat firma într-o analiză a incidentului publicată pe propriul site. Atât TRM, cât și Chainalysis s-au declarat extrem de încrezătoare în privința vinovăției Coreei de Nord.

Cel mai mare jaf din istorie

Coreea de Nord utilizează de mai mulți ani unități cibernetice pentru spionaj, furt financiar și obținerea de venituri, potrivit autorităților americane și sud-coreene, precum și experților în securitate cibernetică. Phenianul neagă în mod constant acuzațiile.

Binance a transmis că fondurile utilizatorilor sunt în siguranță și că lucrează alături de parteneri pentru a îngheța o parte din activele afectate. Echipele au localizat deja aproximativ 3 miliarde de dolari. Platforma intenționează să reia serviciile de retragere în următoarele 48 de ore, dar nu a oferit detalii despre statutul restului de 3,3 miliarde de dolari.

„Banii dumneavoastră sunt în siguranță, iar noi vom acoperi fiecare pierdere”, a declarat co-directorul general Richard Teng pe platforma X. „Investigația noastră nu a atribuit încă responsabilitatea niciunei persoane.”

„Este cel mai mare atac cibernetic din istorie”, a afirmat Aravind Srinivasan de la compania GSR, în contextul unei scăderi generalizate a prețurilor criptomonedelor.

Bitcoin a atins un minim al ultimelor șase săptămâni, la 76.368 de dolari. Ether a înregistrat o depreciere de peste 3%, până la un nivel minim al ultimelor două luni de 2.178 de dolari, înainte de stabilizarea piețelor.

Acțiunile platformei Coinbase Global, care s-a declarat neafectată, au scăzut cu 4,8%, în timp ce titlurile companiei Strategy, o achizitoare majoră de bitcoin, au pierdut aproape 6% în tranzacțiile extinse din SUA.

Totul a pornit de la un laptop compromis

O investigație preliminară a sugerat că breșa ar fi pornit de la un laptop piratat al unui inginer Binance. Echipamentul a permis unui atacator să obțină acces la un sistem intern și să efectueze retrageri neautorizate, a transmis compania.

„Echipa noastră de securitate urmărește întregul traseu al atacului prin intermediul computerului compromis, care ar putea reprezenta punctul de intrare în incident”, a adăugat Binance.

Mark Karpeles, fostul director al platformei desființate Mt Gox din Tokyo, care a suferit în urmă cu doisprezece ani un furt de 500 de milioane de dolari în bitcoin, a declarat că atacatorii au accesat probabil cheile private pentru cel puțin două portofele Binance.

„Binance pare să își fi împărțit activele pe mai multe sisteme, pentru a asigura afectarea doar a unei părți din fonduri la un eventual incident. Dar chiar și așa un singur atac reprezintă o pierdere uriașă”, a precizat el.

Dincolo de pierderea potențială a activelor, breșa de securitate va avea probabil ramificații mai ample pentru piața cripto. Sectorul se afla deja sub presiune din cauza ratelor mai mari ale dobânzilor din SUA și a cererii mai scăzute din partea cumpărătorilor de fonduri tranzacționate la bursă, conform analiștilor.

„Incidentul ar putea reduce și mai mult apetitul pentru risc și ar putea determina investitorii să reevalueze siguranța activelor deținute pe platformele centralizate”, a subliniat Tim Sun, cercetător principal la HashKey Group din Hong Kong.

Valoarea jafului depășește fondul de ative sigure al Binance

Binance permite utilizatorilor să cumpere, să vândă și să tranzacționeze active digitale. Platforma are 335 de milioane de utilizatori înregistrați la nivel global și deținea active în custodie în valoare de aproximativ 162,8 miliarde de dolari, conform raportului anual din 2025.

Platforma cripto administrează un fond de active sigure pentru utilizatori, sub forma unei rezerve de un miliard de dolari deținute în întregime în bitcoin. Rolul fondului este de a proteja activele clienților în cazul unor breșe de securitate, conform informațiilor de pe site.

Co-directorul general Teng a declarat că pierderile vor fi acoperite din fondurile respective „și din fondurile companiei”.

Compania emitentă de monede stabile Tether a comunicat înghețarea unor active de aproape 1,57 miliarde de dolari legate de incident. Circle a blocat la rândul său fonduri de peste 800 de milioane de dolari.

World Liberty Financial a anunțat o colaborare cu firma custode BitGo pentru blocarea fondurilor. Yi He, co-fondatoarea Binance, a declarat că monede stabile în valoare de 27 de milioane de dolari și tokenuri World Liberty de aproximativ 2 milioane de dolari au fost înghețate. Compania Ripple a blocat de asemenea fonduri de circa 200 de milioane de dolari, a adăugat Yi.

Incidentul se adaugă unei serii lungi de furturi de criptomonede. Anul trecut, atacatorii au sustras active în valoare de 2,9 miliarde de dolari prin intermediul a aproape 150 de atacuri, potrivit cercetătorilor de la TRM Labs.

În luna septembrie, platforma Bitget a raportat un furt de criptomonede în valoare de aproximativ 350 de milioane de dolari de pe propria rețea, potrivit Reuters.